Köszi. Pont erre a a következtetésre jutottam én is. Már megcsináltam, 3 napja üzemel.

Szia,

Az iptables-be csak ip cimet irj, mert a hostnevet leforditja ipcimre es utanna azzal dolgozik...ezt jol tudod.

A teendok peldaul:
noip-vel dyndns-el vagy mas ingyenes dns szolglataonal keszitesz egy domain nevet, amit szukseg szerint frissitesz. ezt a dns nev-hez tartozo ipcim valtozast a linux figyeli, es hogyha valtozik, dinamikusan modositja az iptables bejegyzeseit, tehat az elozo vagy blokkolo bejegyzes torlese utan hozaadja az uj ipcimet, hogy onnan beengedje a szukseges szolgaltasokat.

udv. gROCSEV

HI!

Iptablesnél szeretnék hostnevet mint source-ot megadni, de hibaüzenet a válasz. (host/network x.x.x.x not found).
Eddig összesen 1 megoldást találtam, amitõl nem lett jó. (forward chainbe state beállítása, de az amúgy is volt)
A hostról dns normál és reverse lookup mûködik.

További probléma, hogy a hostnév dinamikus ip-t takar.
Azt hallottam, hogy nem fog menni hostnévvel, mert az iptables a futtatásakor feloldja a hostnevet, és utána már ip-vel dolgozik, tehát ha menetközben megváltozik az ip, akkor is hiába adtam meg a szabályoknál hostnevet, nem fogja újra lookupolni.

Ha valakinek sikerült már ilyet csinálnia, az legyen szíves ossza meg velem a tudását.